Формирование сведений, составляющих предпринимательскую тайну
Постановка этой проблемы позволяет правильно решить вопрос о формах организации защиты тайны, определить затраты на ее охрану. Поэтому предпринимателю необходимо установить основной перечень сведений (информации), составляющих предпринимательскую тайну, распределить их по категориям важности в зависимости от ценности, характера и размера ущерба, который может быть нанесен фирме при разглашении этих сведений. Но, с другой стороны, излишние меры по ограничению доступа к информации могут осложнить взаимоотношения фирмы с хозяйствующими партнерами, приведут к неоправданным потерям. Защита информации должна способствовать росту прибыли от деятельности организации.
Для формирования перечня сведений, подлежащих защите, целесообразно создать группу из следующих специалистов: занимающихся финансовыми вопросами, конъюнктурой рынка и сведениями о конкурентах; занимающихся связями с другими организациями; ведущими разработку новых видов товаров, обладающих высокой конкурентоспособностью; юриста и др. Можно привлечь к этой работе сторонних экспертов, но им не следует раскрывать все конкретные сведения, составляющие предпринимательскую тайну.
В зависимости от вида осуществляемой деятельности, сферы предпринимательства, поставленной цели перечень сведений может изменяться. Так, должны иметь защиту сведения:
• технологического характера - конструкторская документация, чертежи, схемы; описания технологических испытаний; точные данные конструкционных характеристик создаваемой продукции и характеры разрабатываемых технологических процессов; сведения о материалах, из которых изготовлены отдельные детали; описания новых технологических процессов; используемые новые приборы, станки, оборудование; рецептура создаваемых продуктов и др.;
• научно-технического характера - идеи, открытия, изобретения; ноу-хау; патенты; промышленные образцы; отдельные формулы; новые методы организации производства и труда; тематика важнейших научных исследований; результаты научных исследований; программное обеспечение ЭВМ и другие научные разработки;
« делового характера - сведения о заключенных договорах (контрактах); о подготовленных к заключению договорах; данные о поставщиках ресурсов и клиентах (потребителях); обзоры рынка, материалы маркетинговых исследований; информация о конфиденциальных переговорах; калькуляция себестоимости товаров, структура и размер цен, уровень планируемой прибыли; планы инвестиций; стратегические планы развития фирмы; данные об отдельных категориях персонала фирмы и другие сведения. По мере изменения характера деятельности организации перечень сведений, составляющих предпринимательскую тайну, должен изменяться. Перечень должен быть в установленном порядке доведен до сотрудников. При этом необходимо установить меры заинтересованности ответственных исполнителей за сохранение предпринимательской тайны, а также ответственности при ее утечке по вине отдельных работников.
Вес предприятия (фирмы, компании) независимо от организационно-правовой фирмы и форм собственности обязаны не разглашать сведения, составляющие государственную тайну, в соответствии с Федеральным законом «О государственной тайне» (в ред. от 6 октября 1997 г.).
На рис. 18.1 показаны угрозы безопасности организации, которые необходимо учитывать руководству при разработке мер по защите предпринимательской тайны.
Указом Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» установлен перечень сведений конфиденциального характера, к которым, в частности, относятся: сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами (коммерческая тайна); сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них; сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами, и др.